Deep Security for VMWare测试环境搭建.doc

Deep Security 7.5 for VMWare测试环境搭建软件准备：a) VMware vCenter 4.1 and ESX 4.1 and vShield Managerb) Deep Security 7.5 (DSM,DSA,DSVA,Filter Driver)c) License（DS需要Lic，vShield Endpoint也需要Lic）测试环境：虚拟机IP及应用相关信息：应用类型IP信息操作系统类型用户名/密码归属ESX信息vCenter44WIN 2003 64 BITadministrator/admin123ESX1DSM47WIN 2003 32 BITOS:administrator/admin123 DSM:admin/admin123ESX1vShield Manager43Console:admin/default web:admin/admin123ESX1DSVA37dsva/dsvaESX2用于测试的客户端操作系统41WIN XP 32 BITadministrator/admin123ESX2用于测试的客户端操作系统46WIN 2003 32 BITadministrator/admin123ESX2备注：1、 ESX1上面安装的都是作为管理功能的应用系统，其中vCenter只能安装在64位操作系统2、 DSM不要运行在需要保护的ESX主机上面，因为在DSM安装底层FilterDriver的时候，ESX主机需要重新启动。3、 Vshield Manager类似于DSM，具备管理功能，不需要在每一台需要保护的ESX主机上面安装安装步骤：1、 安装第1台ESX server，并在ESX上安装虚拟机Windows2003 server和Windows XP或Linux，需要检查物理服务器BIOS里面CPU的VT功能是否打开2、 安装第2台ESX server，并在上面安装虚拟机Windows 2003 64 bit server以及Windows 2003 server，在64位虚拟机上面安装vCenter server，在32位虚拟机上面安装Deep Security Manager（DSM也可以和vCenter安装在同一个虚拟机上面3、 在远程管理主机上安装vSphere client（vSphere client也可以安装在vCenter 上，但为了管理方便，建议安装在自己的管理控制终端上 ）4、 通过vSphere client连接vCenter，进入管理界面，将ESX server添加到主机设备；5、 安装vShield Manager，通过vCenter部署VOA文件，需要先选择具体的ESX6、 配置vShield ManagerA、 Console进入，用户名/密码：admin/defaultB、 命令行输入enable，密码：defaultC、 输入setup，进行IP相关信息配置，配置成功后，会要求RebootD、 使用Web进行管理，43， 用户名/密码：admin/defaultE、 配置vCenter信息F、 将vShield Manager注册到vSphere注册完成后，在vCenter里面会多出来Vshield部分G、 在需要进行底层保护的ESX主机安装vShield Endponit，这里对48这台ESX主机进行安装，完成之后，需要重新启动ESX主机（如果要避免这台ESX上面的应用系统中断，可以使用vMotion将上面的虚拟机移走）。7、 在需要进行保护的每一台虚拟机上面安装Endpoint Agent软件，目前仅支持Windows平台，软件安装完成之后，需要对虚拟机进行重新启动（虚拟机必须启动1次，也就是应用系统必然要中断，没有避免的办法）8、 安装趋势科技DSM，注意：管理地址强烈建议使用IP，而不是主机名9、 通过IE打开Deep Security 管理控制台，在system-updates-update customer account 下更新账号信息，并测试能否链接TrendMicro security center;10、 在Dashboard-Computers-New 下选择 Add VMware vCenter 增加一个vCenter server;11、 在system-updates-software-Import from file下导入Deep Security Filter Driver安装包以及DSVA安装包;可以通过在System-updates-software-View Imported Software12、 在Dashboard-Computers下选择ESX server，右键选择Actions Prepare ESX Server， Click Next，Yes进行安装，安装完成后ESX server会自动重启（如果要避免这台ESX上面的应用系统中断，可以使用vMotion将上面的虚拟机移走）；13、 等待ESX Server重启完成后，在Dashboard-Computers下选择ESX server，右键选择Actions Deploy 安装DSVA;14、 DSVA也是ESX上的一台虚机，通过dsva/dsva可以登录系统，配置网络IP，DNS等信息；一定要配置IP信息，DSVA需要和其他虚拟机进行通信15、 完成之后，查看ESX主机的状态16、 查看虚拟机的状态使用软件可以从下面地址获取：VMware相关软件：cn-server05ShareDS_VM_TESTVmwaree$vmware_ds_testvmwareDS相关软